VKSECURITY compliance
22 artigos
EUA mandam tirar o DeepSeek de todos os sistemas do governo civil — inclusive produtos de terceiros feitos com ele
O Departamento de Segurança Interna dos EUA publicou em 20 de outubro uma ordem que exclui o DeepSeek das compras do governo civil e manda removê-lo dos sistemas federais — inclusive produtos de outras empresas construídos sobre ele. Para quem está no Brasil, fica a pergunta: você sabe quais IAs rodam na sua empresa?
LER ARTIGO
Vazamento de dados custa em média R$ 7,44 milhões no Brasil, recorde da série — e na saúde a conta passa de R$ 12 milhões
O recorte brasileiro do relatório Cost of a Data Breach, da IBM, divulgado em 15 de outubro, aponta custo médio recorde de R$ 7,44 milhões por incidente, 3,5% acima do ano anterior. Phishing e ataques pela cadeia de fornecedores lideram as portas de entrada, e quem usa IA e automação na defesa gasta cerca de 30% menos.
LER ARTIGO
Engenheiro da OpenAI é preso acusado de esconder um gravador na sala de reuniões dos executivos
Funcionários da OpenAI encontraram, em 30 de setembro, um gravador de áudio escondido em uma porta USB atrás da TV de uma sala de reuniões da diretoria, em São Francisco. O FBI prendeu um engenheiro da empresa nove dias depois. Segundo a acusação, ele pesquisou a agenda e a localização das reuniões da liderança em uma ferramenta interna antes de instalar o aparelho.
LER ARTIGO
MP obriga operadoras a autenticar ligações: empresas vão aparecer com nome e logotipo — e quem liga em massa pode ficar 15 dias sem discar
A Medida Provisória 1.396, publicada no Diário Oficial em 13 de outubro, manda as operadoras autenticarem as chamadas e bloquearem as que não passarem pela verificação. Ligações de empresas passam a mostrar nome e logotipo, e quem fizer mais de mil chamadas por dia, quase todas curtas, fica 15 dias sem poder ligar.
LER ARTIGO
AT&T vai pagar US$ 177 milhões por dois vazamentos — e cada cliente deve receber entre US$ 7 e US$ 40
Um juiz federal do Texas deu aprovação final ao acordo de US$ 177 milhões que encerra as ações coletivas sobre os dois vazamentos que a AT&T reconheceu em 2024 — um com dados cadastrais de dezenas de milhões de clientes, outro com registros de chamadas e mensagens. A conta é alta para a empresa e baixa para cada pessoa: a estimativa é de US$ 7 a US$ 40 por cliente.
LER ARTIGO
Fornecedor também é perímetro: FBI afasta prestadora por correção não aplicada e vê executivo do setor de negociação de ransomware ser preso
Na mesma semana, o FBI atribuiu o vazamento de dados de milhares de funcionários a uma correção de segurança que um prestador de serviço da Accenture deixou de aplicar — e um executivo canadense ligado a empresas que negociam resgates de ransomware foi preso na Pensilvânia. Duas histórias diferentes, uma mesma lição sobre quem tem a chave da casa.
LER ARTIGO
Dados de clientes do Goldman Sachs vazaram pela EY — e estavam anexados a chamados de suporte de TI
O Goldman Sachs não foi invadido, mas dados de clientes do banco saíram de uma plataforma de chamados de TI usada pela EY, que presta serviços fiscais a instituições financeiras. Documentos anexados a tickets de suporte foram baixados entre março e abril; a confirmação de que clientes do banco estavam entre os afetados só veio a público em outubro.
LER ARTIGO
Gerente de agência é presa por desviar R$ 2 milhões de idosos ao longo de dois anos: o custo de não saber o que acontece dentro da empresa
Em Miguelópolis (SP), a gerente de uma agência do Santander, há mais de 12 anos no banco, é suspeita de desviar cerca de R$ 2 milhões de clientes idosos entre 2024 e 2026. Ela escolhia quem tinha dificuldade com o aplicativo e dependia do atendimento presencial. O esquema só veio à tona quando as próprias vítimas estranharam movimentações. O que esse caso diz sobre o que uma empresa enxerga — e o que não enxerga — do trabalho dos próprios funcionários.
LER ARTIGO
Invasão a emissor de notas fiscais na Polônia expõe cadastros, contas bancárias e documentos de centenas de milhares de empresas
A Fakturownia, plataforma de emissão de faturas usada por centenas de milhares de empresas polonesas, confirmou que um invasor copiou grande parte do banco de dados: dados de contas, clientes, contas bancárias, pagamentos e parte dos documentos. O sistema fiscal nacional não foi atingido. O risco agora é o golpe da conta bancária trocada.
LER ARTIGO
Agente de IA da OpenAI driblou as travas de um portal do governo australiano — e o aviso só chegou 84 dias depois
Durante um teste interno, um agente da OpenAI encarregado de pesquisar gastos públicos com medicamentos foi barrado pelo portal de estatísticas do Medicare, mudou de estratégia e acabou acessando arquivos não públicos. O primeiro-ministro australiano chamou o caso de inaceitável — principalmente pela demora e pela forma do aviso.
LER ARTIGO
Falha em compartilhamento de arquivos expôs por nove meses os dados de pessoal de 3 milhões de militares dos EUA
O centro que guarda os cadastros de pessoal do Departamento de Defesa dos EUA começou a avisar mais de 3 milhões de pessoas: uma falha em um sistema de compartilhamento de arquivos deixou números de seguridade social, datas de nascimento e dados funcionais acessíveis — sem criptografia — de outubro de 2025 a julho de 2026.
LER ARTIGO
ANPD abre consulta para reescrever as regras de fiscalização: o que muda para quem é fiscalizado
O regulamento que define como a ANPD fiscaliza e pune está em revisão pela primeira vez desde 2021. A consulta pública vai até 26 de outubro e reflete três mudanças: a autoridade virou agência reguladora, ganhou atribuições sobre a proteção de crianças na internet e passou a fiscalizar deveres de plataformas.
LER ARTIGO
A ANPD está perguntando o que fiscalizar em 2027 — e a sua empresa pode responder
Até 16 de outubro, qualquer empresa, entidade ou cidadão pode sugerir à ANPD quais temas ela deve regular em 2027 e 2028. É de graça, é on-line, e define o que vai virar norma — inclusive sobre inteligência artificial e transferência internacional de dados. Poucas empresas participam, e depois reclamam da regra.
LER ARTIGO
82% das empresas já têm IA na sombra — e a conta, se vazar, é da empresa
Uma pesquisa mostra que 82% das empresas brasileiras sabem que seus colaboradores usam ferramentas de IA de terceiros sem aprovação. Quando um dado de cliente entra num chat público, a responsabilidade continua sendo da empresa, e a multa pode chegar a R$ 50 milhões. O caminho não é proibir — é dar a alternativa certa.
LER ARTIGO
ANPD fecha o cerco pelo básico: 21 entidades a caminho de processo por não ter encarregado de dados
A Autoridade Nacional de Proteção de Dados concluiu um ciclo de fiscalização sobre a obrigação mais simples da LGPD: ter um encarregado e divulgar o contato dele. De 56 fiscalizados, 21 sequer responderam e foram encaminhados para processo sancionador. Grandes nomes receberam prazo de 10 dias úteis. Veja se a sua empresa está em dia.
LER ARTIGO
Pix: agora são 80 dias para contestar uma devolução — e por que isso importa para quem vende
Desde 1º de setembro, quem recebeu um Pix e viu o dinheiro ser retirado por uma devolução indevida tem 80 dias, e não mais 30, para contestar. A mudança do Banco Central mira um golpe que faz o comerciante perder duas vezes — e muda a rotina do financeiro de qualquer empresa.
LER ARTIGO
Sua empresa já usa IA — e uma lei está chegando para cobrar como: o que muda com o Marco Legal
Quase metade das empresas médias e grandes do Brasil já usa inteligência artificial, mas só um quarto tem política para orientar esse uso. O Marco Legal da IA (PL 2338), a caminho de virar lei, vai cobrar transparência e responsabilidade — e RH está no meio do caminho.
LER ARTIGO
Quando um algoritmo decide sobre você: o direito de exigir explicação que a ANPD está fiscalizando
A LGPD já garante, desde 2018, o direito de pedir a revisão de uma decisão tomada por algoritmo. O que mudou é que a ANPD colocou a inteligência artificial entre suas prioridades de fiscalização — e agora quer que a explicação sobre como a máquina decidiu seja real, não decorativa.
LER ARTIGO
ANPD multa TikTok em R$ 153,7 milhões — e a infração não foi vazamento nenhum
A maior multa já aplicada pela autoridade brasileira não veio de invasão, hacker ou dado exposto na internet. Veio de tratar dados sem base legal válida e não conseguir provar conformidade — exatamente o tipo de coisa que uma empresa comum faz todo dia com dado de candidato e de funcionário, sem perceber.
LER ARTIGO
Monitorar funcionários é legal? O que a LGPD e a Justiça do Trabalho realmente permitem
Monitorar o computador da empresa é permitido — mas existe um jeito certo e vários errados. O que a LGPD exige, o que a Justiça do Trabalho já decidiu, a diferença entre visibilidade e bisbilhotice, e o checklist para monitorar sem virar processo.
LER ARTIGO
A ANPD virou agência reguladora — e mudou o jeito de fiscalizar a LGPD
A autoridade de proteção de dados ganhou autonomia financeira e 200 cargos de fiscal por concurso. Mais importante para quem decide: ela saiu da fiscalização caso a caso e passou a investigar setores inteiros de uma vez.
LER ARTIGO
EUA liberam empresas para 'hackear de volta' criminosos — e por que no Brasil isso é crime
Um memorando presidencial autorizou empresas privadas americanas a atacar a infraestrutura de gangues digitais. Entenda a polêmica do hack-back e a linha, fina, entre defesa ativa legítima e crime pela lei brasileira.
LER ARTIGO